@helixcn2022 防火墙先开放 51090 端口，我的配置文件, passwall2 服务端选项，添加自定义配置文件
{
"outbounds": [
{
"protocol": "freedom",
"tag": "home"
},
{
"protocol": "blackhole",
"tag": "blocked"
}
],
"log": {
"access": "none",
"error": "none",
"loglevel": "none",
"dnsLog": false
},
"routing": {
"rules": [
{
"type": "field",
"ip": [
"10.10.10.0\/24 （改成你的内网网段）"
],
"outboundTag": "home"
},
{
"type": "field",
"ip": [
"0.0.0.0/0",
"::/0"（我不需要用家里网访问外网所以屏蔽了）
],
"outboundTag": "blocked"
}
],
"domainStrategy": "IPOnDemand"
},
"inbounds": [
{
"port": 51090,
"protocol": "vmess",
"streamSettings": {
"network": "ws",
"sockopt": {
"acceptProxyProtocol": false,
"tcpFastOpen": true
},
"wsSettings": {
"host": "speedtest.cn",
"path": "\/download"
},
"security": "none"
},
"settings": {
"clients": [
{
"id": "自己生成 UUID"
}
]
}
}
]
}

@helixcn2022 我回家没有任何问题，不清楚你的环境

本地模型没啥用，跑的起的太蠢，不蠢的本地跑成本更高。等 AI 模型相对成熟后 AI ASIC 普及吧

我用的 xray 内核，不过只用了协议以外的部分，协议是自己写的协议，躲过了无数次你们喊拉闸的时期

passwall2 的自带的内核更新有严重缺陷，会更新 pre-release 版本。
手动回退 3.27 或者看最新文档 https://xtls.github.io/config/outbounds/freedom.html 里面 ipsBlocked 字段

和 tun 模式无关最新的 xray 内核 freedom 出口默认屏蔽了所有私有 ip 段，你可以看文档放行私有 ip 段，或者手动回退 3.27 或以前的版本。

你以为 run 是运行，实际 run 是跑路的意思

当时感觉收购 Twitter 属于冤大头，现在看马斯克资本运作非常厉害，全球最会讲故事画饼的新兴资本

真怀疑 Dario 在百度的时候被人爆过菊

确定是不是 pon 专线，pon 专线一样要过限速板卡

@mingtdlb 连接不要用光缆，用铜缆直通，有专门的直连铜缆，缺点是长度受限仅适用于机器都在单机柜里。不用光缆是因为光电转换会引入额外的开销和延时

目前都是 IB 网卡或者雷电网桥，总之带宽越高越好，以太网也行但是效率堪忧

对网络性能有要求，还是建议修改 LXC 配置文件直接透传物理网卡给 LXC 容器

给物理网卡，Linux 网桥，veth 对的 MTU 都修改到 9000 试试

脱裤子放屁，首先从 IPv6 128 位缩减到 64 位的意义是什么？更小的地址空间？其次前 32 位 0 ，后 32 位兼容 IPv4 ，那为什么不给 IPv6 打个 patch ，前 96 位 0 ，后 32 位兼容 IPv4 ？ IPv6 前缀本来就是按 ASN 分配的，本身就不会出现 IPv4 那种地址碎片化，路由表维护复杂的情况。

安卓给老年人用麻烦就麻烦在哪怕你设置好觉得万无一失，他们的安卓机器上依然会出现你从没遇到过的情况。

因为现在的流氓软件在官方商城下载看似审核过了，实际大数据检测到是中老年人使用，切定位为二三线城市或农村地区，就会云控下发流氓代码，完美规避审核。

IOS or 鸿蒙 or 你给父母设置好禁止非商城安装软件，adb 冻结快应用系统升级，关闭可关闭内置牛皮藓广告

另外留子要么寄住在当地家庭，要么住宿舍，不用自己新装宽带，多数也不差这点钱，主要这点钱远远低于承受的风险，假设你非法使用到时候被遣返或者开除完全不值

关键 Claude 那孙子风控不是只看 IP ，长时间在 UTC+8 工作时间使用的封是早晚的事，个人反正实测过年的时候一直晚上用，一个不是很纯净的 IP 一点事没，年后上班更纯净的 IP 半个月不到就被封了。